webTareas 安全漏洞 CVE-2021-41916 CNNVD-202110-496
6.8
AV
AC
AU
C
I
A
发布：
2021-10-08
修订：
2024-11-21
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。 webTareas 存在安全漏洞，该漏洞源于webTareas 2.4版本及更早版本中存在跨站请求伪造(CSRF)漏洞。攻击者可利用该漏洞创建一个新的管理配置文件，并向新配置文件添加一个新用户，在受害者不知情的情况下，通过引诱经过身份验证的管理用户访问被设计的网页。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
